微软账户被盗，担心隐私问题

我的一个微软账号，在今日凌晨 3:00 ，被恶意登陆且在没有触发 2FA （也就是接收验证码）的情况下被陌生设备成功登陆。

我早上收到 QQ 邮箱的邮件才发现，于是立刻修改了密码。

我的疑惑： 1.为什么陌上设备（陌生 IP ）可以在没有触发 2FA 的情况下直接登录我的账户。

我的担忧： 由于我的手机上装有 Outlook 和 Edge 浏览器，我担心隐私泄漏问题。主要的担心如下：

首先，楼主习惯将一些重要的资料写在 iPhone 自带的备忘录 App 中。在账户被盗前，楼主刚更换了新手机，需要将旧手机中的一些 App 迁移到新的手机，于是为了防止将来楼主忘记账号和密码，就把这些信息写在了 iPhone 自带的备忘录中。

因为楼主记得，之前楼主在 iPhone 上设置的提醒事项、日程都会自动同步到楼主的 Windows 笔记本上。楼主担心楼主的备忘录也会自动同步到楼主的微软账号中，从而在此次的事件中被恶意获取。

因为楼主不太懂微软系的服务，例如 outlook 、Edge 浏览器都会同步哪些内容，会不会同步楼主 iPhone 的备忘录。还望各位解答。